TCIIPA0008-2024 关键信息基础设施数据安全能力要求及编制说明.pdfVIP

ICS00.000

XXXCIIPA

保

团体标准

T/CIIPA00001-2024

关键信息基础设施数据安全能力要求

SecuritycapabilityrequirementsfordatasecurityofCriticalInformation

Infrastructure

（征求意见）

目次

1范围6

2规范性引用文件6

3术语和定义6

4缩略语7

5CII数据安全总体保护要求7

5.1合法合规要求7

5.2综合防御要求7

5.3风险防控要求7

6CII数据安全能力框架8

7CII数据分类分级9

7.1数据梳理9

7.2数据分类9

7.3数据分级9

7.4数据资产管理10

7.5目录报备10

7.6目录动态更新11

8CII数据安全管理11

8.1组织管理11

8.2人员管理12

8.3制度建设13

8.4权限管理14

8.5审批登记14

8.6CII安全管理15

8.7容灾备份15

8.8合作方管理15

8.9日志管理17

8.10监督检查17

9CII数据全生命周期安全保障18

9.1数据收集18

9.2数据存储19

9.3数据使用加工20

9.4数据传输22

9.5数据提供23

9.6数据公开24

9.7数据销毁24

10CII数据安全风险运营25

10.1风险监测25

10.2风险评估26

10.3应急处置26

10.4安全对抗27

参考文献29

前言

本文件按照《中关村华安关键信息基础设施安全保护联盟标准管理办法（暂行）》的要

求，依据GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的

规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中关村华安关键信息基础设施安全保护联盟提出。

本文件由中关村华安关键信息基础设施安全保护联盟网络安全标准专业委员会归口和

解释。

本文件起草单位：中国联合网络通信集团有限公司、中关村华安关键信息基础设施安全

保护联盟、中国联合网络通信有限公司研究院、联通数据智能有限公司、中国电子科技集团

公司第十五研究所、中国软件评测中心、上海计算机软件技术开发中心、北京国信城研科学

技术研究院、国家工业信息安全发展研究中心、工业和信息化部教育与考试中心、天津恒御

科技有限公司、奇安信网神信息技术（北京）股份有限公司、中国电力科学研究院有限公司、

中国交通通信信息中心、北方实验室（沈阳）股份有限公司、中检集团天帷网络安全技术（合

肥）有限公司、国家基础地理信息中心、南方电网数字电网集团信息通信科技有限公司、兴

唐通信科技有限公司、恒安嘉新(北京)科技股份公司、江苏大道云隐科技有限公司、北京君

航伟业科技发展有限公司。

本文件主要起草人：曹咪、孙艺、逯瑶、宋淑杰、李浩宇、胡文慧、徐雷、李佳杭、陶

冶、陈厚昕、孙琪、欧阳维乐、唐刚、张璋、白惠文、李安伦、吴建华、王世轶、毛争艳、

游顺、张少昌、王尊、赵冉、谭志彬、张平贺、修凤洲、徐彬、李月航、肖红阳、郭建宇、

杜渐、贺林佳、李海涛、李琳、胡兴元、刘洋、李恒、方展涛、王海霞、王梦媛、刘志强、

黄圣超、增周君、金虎山。

本文件首次发布。

本文件在执行过程中的意见或建议反馈至中关村华安关键信息基础设施安全保护联盟